CVE-2020-7816

DaView Indy (versões afetadas não especificadas)

DaVa+ (versões afetadas não especificadas)

DaOffice (versões afetadas não especificadas)

Uma vulnerabilidade no módulo de análise de imagens JPEG poderia permitir que um invasor remoto não autenticado causasse a execução de código arbitrário em um dispositivo afetado. O problema é causado por uma leitura de estouro de pilha. Um invasor poderia explorar essa vulnerabilidade enviando um arquivo PDF malicioso para um dispositivo afetado.

Para o DaView Indy, atualize para uma versão que corrija o problema de leitura de estouro de pilha no módulo de análise de imagens JPEG.

Para o DaVa+, atualize para uma versão que corrija o problema de leitura de estouro de pilha no módulo de análise de imagens JPEG.

Para o DaOffice, atualize para uma versão que corrija o problema de leitura de estouro de pilha no módulo de análise de imagens JPEG.

Como solução alternativa temporária, considere restringir o manuseio de arquivos PDF criados especificamente para esse fim até que um patch esteja disponível.